securityvariant-analysis

寻找已发现漏洞的其他实例——即同一根本原因在代码库中的各种变体。当某个特定文件中出现漏洞、逻辑错误或不良模式后，立即使用此方法，以确定该问题在其他地方是否也存在，包括简单的对话形式（例如：“还有类似的问题吗？”、“这是同一个漏洞吗？”）。也适用于将一个已知实例推广为 CodeQL 或 Semgrep 查询，以覆盖其整个模式家族，或根据已知的根本原因对一组相似候选问题进行分类。不适用于手中尚无具体漏洞时的初始发现阶段。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本